Сайт без cookies до согласия
Читать сайт можно, не соглашаясь ни на что: он не ставит cookies и ничего не сохраняет в браузере. Сторонние счётчики и персонализация тоже не включаются, пока вы не дали согласие. Если на экране входа отметить «Запомнить меня», сессия сохранится на этом устройстве, и только после этого.
Входы защищены
Ключ, по которому вас узнают после входа, на сервере хранится только в виде хеша: даже при утечке базы им нельзя воспользоваться. В настройках видно, где вы вошли, и можно выйти на любом устройстве.
Пароли календарей хранятся зашифрованными
Пароль от подключённого календаря хранится в зашифрованном виде и после сохранения не показывается даже вам. Тейва подключается только к адресам из интернета по HTTPS и не обращается к локальным и внутренним адресам, в том числе при перенаправлениях.
У ссылки на календарь свой ключ
Ссылка, по которой другой календарь показывает ваши задачи, работает только на чтение и не содержит ваш вход в Тейву. Полную ссылку видно один раз при создании, на сервере хранится только её хеш, а отключить ссылку можно в любой момент.
Экспорт и восстановление
В файл с вашими данными не попадают пароли и ключи доступа. Восстановление из файла сначала показывает, что будет создано, и по умолчанию создаёт новое пространство и не смешивает данные со старыми. Важные действия записываются в журнал.
Чего мы не обещаем
Эти меры не заменяют сертификацию и не гарантируют, что в программе нет уязвимостей. Безопасность требует постоянной работы: обновлений, проверки зависимостей и независимого тестирования.